(Secure Socket Layer) - Brother Industries...Guía SSL (Secure Socket Layer) Para obtener...

Guía SSL(Secure Socket Layer)

Para obtener información básica acerca de las funciones de red y de las funciones de red avanzadas de su equipo Brother: uu Guía del usuario en red.

Para descargar el manual más reciente, visite el sitio web de Brother Solutions Center en (http://solutions.brother.com/). Asimismo, puede descargar los controladores y utilidades más recientes para su equipo, leer las preguntas más frecuentes y los consejos de la sección de solución de problemas u obtener información acerca de soluciones de impresión especiales en el Brother Solutions Center.

No todos los modelos están disponibles en todos los países.

Versión A

SPA

http://solutions.brother.com/

i

Modelos a los que se puede aplicar

Esta Guía del usuario se aplica a los siguientes modelos.

HL-5450DN(T)/5470DW(T)/6180DW(T)

DCP-8110DN/8150DN/8155DN/8250DN/MFC-8510DN/8710DW/8810DW/8910DW/8950DW(T)

Definiciones de las notas

A lo largo de esta Guía del usuario se utiliza el siguiente icono:

Marcas registradas

El logotipo de Brother es una marca registrada de Brother Industries, Ltd.

Microsoft, Windows, Windows Server e Internet Explorer son marcas comerciales o marcas registradas de Microsoft Corporation en Estados Unidos y/o en otros países.

Windows Vista es una marca registrada o marca comercial de Microsoft Corporation en Estados Unidos y/o en otros países.

Las empresas cuyos programas de software se mencionan en este manual tienen acuerdos de licencia de software específicos de los programas de los que son propietarios.

Todos los nombres comerciales y nombres de producto de las empresas que aparecen en los productos Brother, los documentos relacionados y demás materiales son marcas comerciales o marcas registradas de sus respectivas empresas.

Las notas le indican cómo responder a una situación que surja o le proporcionan sugerencias sobre el funcionamiento con otras características.Nota

ii

NOTA IMPORTANTE

Este producto sólo está aprobado para su uso en el país donde se ha realizado la compra. No utilice este producto fuera del país donde se ha realizado la compra, ya que podría infringir la normativa eléctrica y de las comunicaciones inalámbricas de ese país.

En este manual, se utilizan las pantallas de MFC-8950DW(T) a menos que se especifique lo contrario.

Windows® XP en este documento representa Windows® XP Professional, Windows® XP Professional x64

Edition y Windows® XP Home Edition.

Windows Server® 2003 en este documento representa Windows Server® 2003 y Windows Server® 2003 x64 Edition.

Windows Server® 2008 en este documento representa Windows Server® 2008 y Windows Server® 2008 R2.

Windows Vista® en este documento representa todas las ediciones de Windows Vista®.

Windows® 7 en este documento representa todas las ediciones de Windows® 7.

Visite el Brother Solutions Center en http://solutions.brother.com/ y haga clic en Manuales en su página de modelos para descargar los otros manuales.


iii

1 Introducción 1

Visión general............................................................................................................................................1Breve historia de SSL................................................................................................................................1Ventajas del uso de SSL ...........................................................................................................................1Uso de certificados para la seguridad de dispositivos...............................................................................2

2 Certificado digital para la comunicación SSL 4

Instalación del certificado digital ................................................................................................................4Creación de un certificado autofirmado...............................................................................................6Creación de una solicitud de firma de certificado (CSR).....................................................................7Instalación del certificado en el equipo................................................................................................9Selección del certificado....................................................................................................................10Instalación del certificado autofirmado o del certificado preinstalado

en Windows Vista®, Windows® 7 y Windows Server® 2008 para usuarios con derechos de administrador .....................................................................................................12

Instalación del certificado autofirmado o del certificado preinstalado para usuarios de Windows® XP y Windows Server® 2003 ...........................................................14

Importación y exportación del certificado y la clave privada....................................................................17Importación del certificado autofirmado, del certificado emitido por una CA

y de la clave privada......................................................................................................................17Exportación del certificado autofirmado, del certificado emitido por una CA

y de la clave privada......................................................................................................................17Importación y exportación de un certificado de CA ...........................................................................18

Administración de varios certificados ......................................................................................................19

3 Administración segura del equipo de red mediante SSL/TLS 20

Administración segura mediante la Administración basada en Web (navegador web)...........................20

4 Impresión de documentos de forma segura mediante SSL 21

Impresión de documentos de forma segura mediante IPPS para Windows® .........................................21Windows® XP y Windows Server® 2003 ...........................................................................................21Windows Vista®, Windows® 7 y Windows Server® 2008 ..................................................................23

5 Envío o recepción (modelos DCP y MFC) de mensajes de correo electrónico de forma segura 25

Configuración mediante Administración basada en Web (navegador web) ............................................25Envío o recepción (modelos DCP y MFC) de mensajes de correo electrónico de forma segura

mediante SSL/TLS ........................................................................................................................26

Tabla de contenido

iv

6 Solución de problemas 27

Visión general..........................................................................................................................................27Identificación del problema................................................................................................................27

Impresión de la página Configuración de impresora (para HL-5450DN(T)) ...........................................................................................................................29

Impresión del Informe de configuración de la red (para otros modelos) ............................................................................................................................29

Términos y conceptos relacionados con la red .......................................................................................31Descripción técnica de SSL...............................................................................................................31Términos relacionados con la red .....................................................................................................32

1

11Visión general 1

Secure Socket Layer (SSL, capa de sockets seguros) es un método eficaz de protección de los datos que se envían por una red local o una red de área extensa. Funciona cifrando los datos que se envían por la red, como por ejemplo los trabajos de impresión, para que cualquier persona que intente capturarlos no pueda leerlos al estar cifrados.

Se puede configurar en redes cableadas e inalámbricas y funciona con otras formas de seguridad tales como claves WPA y cortafuegos.

Breve historia de SSL 1

SSL se creó originalmente para asegurar la información sobre el tráfico de Internet, especialmente los datos

que se envían entre los navegadores y los servidores. Por ejemplo, cuando se utiliza Internet Explorer® para la banca por Internet y aparece https:// y un candado pequeño en el navegador web, se está utilizando SSL. A partir de ahí empezó a utilizarse también con otras aplicaciones como Telnet, impresoras y software de FTP, hasta convertirse en una solución universal de seguridad en línea. La idea del diseño original todavía se utiliza actualmente en muchas tiendas y bancos en línea para asegurar los datos sensibles, tales como números de tarjetas de crédito, ficheros de clientes, etc.

SSL utiliza niveles muy altos de encriptación y en él confían bancos de todo el mundo, ya que es difícil romper su seguridad.

Ventajas del uso de SSL 1

La única ventaja que tiene el uso de SSL en los equipos Brother es la impresión segura en una red IP, impidiendo que los usuarios no autorizados puedan leer los datos enviados al equipo. Su principal argumento de venta es que se puede utilizar para imprimir datos confidenciales de forma segura. Por ejemplo, si un departamento de RRHH de una gran empresa imprime nóminas periódicamente y no utiliza ninguna encriptación, los datos contenidos en las nóminas pueden ser leídos por otros usuarios de la red. Sin embargo, con SSL, cualquier persona que intente capturar los datos solo verá una página confusa de códigos y no la nómina real.

Introducción 1

2

Introducción

1

Uso de certificados para la seguridad de dispositivos 1

El equipo Brother admite el uso de varios certificados de seguridad, lo que permite una administración, autenticación y comunicación seguras con el equipo. Es posible utilizar las siguientes funciones en el certificado de seguridad con el equipo. Para imprimir un documento o utilizar la administración basada en Web (navegador web) de forma segura mediante SSL, necesitará instalar el certificado en el ordenador (computadora). Consulte Instalación del certificado digital uu página 4.

Comunicación SSL/TLS

Comunicación SSL para SMTP/POP3

El equipo Brother admite los siguientes certificados.

Certificado instalado previamente

Su equipo dispone de un certificado autofirmado preinstalado.

Mediante este certificado, puede utilizar fácilmente la comunicación SSL/TLS sin crear o instalar un certificado. Si desea utilizar la función de Google Cloud Print de su equipo, puede utilizar este certificado preinstalado para configurar los ajustes de Google Cloud Print de forma segura. Para obtener más información sobre Google Cloud Print visite el Brother Solutions Center en http://solutions.brother.com/ y haga clic en Manuales en la página de su modelo para descargar la Guía de Google Cloud Print.

NotaEl certificado autofirmado preinstalado no puede proteger sus comunicaciones frente a la suplantación. Recomendamos utilizar un certificado emitido por una organización fiable para obtener una mejor seguridad.

Certificado autofirmado

El servidor de impresión emite su propio certificado. Mediante este certificado, es posible utilizar la comunicación SSL/TLS fácilmente sin disponer de un certificado de una CA. (Consulte Creación de un certificado autofirmado uu página 6).

Certificados de una CA

Existen dos métodos para instalar certificados de una CA. Si ya dispone de un certificado de una CA o si desea utilizar un certificado de una CA externa fiable:

• Si se utiliza una CSR (Certificate Signing Request, solicitud de firma de certificado) de este servidor de impresión. (Consulte Creación de una solicitud de firma de certificado (CSR) uu página 7).

• Si se importa un certificado y una clave privada. (Consulte Importación y exportación del certificado y la clave privada uu página 17).


3

Introducción

1

Certificados de CA

Si utiliza un certificado de CA que identifique a la propia autoridad de certificación, deberá importar un certificado de CA de la CA antes de hacer la configuración. (Consulte Importación y exportación de un certificado de CA uu página 18).

Nota• Si desea utilizar la comunicación SSL/TLS, es recomendable que se ponga en contacto con el

administrador del sistema en primer lugar.

• Si se restablecen los ajustes predeterminados del servidor de impresión, el certificado y la clave privada que se encuentran instalados se eliminarán. Si desea mantener el mismo certificado y la clave privada después de reiniciar el servidor de impresión, expórtelos antes de reiniciarlo y reinstálelos. (Consulte Importación del certificado autofirmado, del certificado emitido por una CA y de la clave privada uu página 17).

4

2

2

Instalación del certificado digital 2

La impresión en una red segura o la gestión segura mediante la administración basada en Web (navegador web) requiere la instalación de un certificado digital en el equipo y en el dispositivo que envía los datos al equipo, como por ejemplo un ordenador. Su equipo dispone de un certificado instalado previamente. Para configurar el certificado, el usuario debe iniciar la sesión en el equipo de forma remota con un navegador web utilizando su dirección IP.

Nota

Se recomienda Windows® Internet Explorer® 7.0/8.0 o Firefox® 3.6 para Windows® y Safari 4.0/5.0 para Macintosh. Asegúrese de que JavaScript y las cookies siempre están activados en el navegador que utilice. Si utiliza un navegador web diferente, asegúrese de que sea compatible con HTTP 1.0 y HTTP 1.1.

a Inicie su navegador web.

b Introduzca “http://dirección IP del equipo/” en la barra de direcciones de su navegador (donde “dirección IP del equipo” es la dirección IP del equipo o el nombre del servidor de impresión).

Por ejemplo: http://192.168.1.2/

c No se necesita una contraseña de manera predeterminada. Si ha establecido previamente una contraseña, introdúzcala y pulse .

d Haga clic en Red.

e Haga clic en Seguridad.

f Haga clic en Certificado.

Certificado digital para la comunicación SSL 2

5

Certificado digital para la comunicación SSL

2

g Se puede ajustar la configuración del certificado.Para crear un certificado autofirmado mediante Administración basada en web, vaya a Creación de un certificado autofirmado uu página 6.Para crear una solicitud de firma de certificado (Certificate Signing Request, CSR), vaya a Creación de una solicitud de firma de certificado (CSR) uu página 7.

1 Para crear e instalar un certificado autofirmado

2 Para utilizar un certificado de una autoridad de certificación (Certificate Authority, CA)

Nota

• Las funciones que aparecen atenuadas y no vinculadas no se encuentran disponibles.

• Si desea obtener más información acerca de la configuración, consulte el texto de Ayuda en Administración basada en web.

1

2

6


2

Creación de un certificado autofirmado 2

a Haga clic en Crear certificado autofirmado.

b Introduzca un Nombre común y una Fecha válida.

Nota• La longitud del Nombre común debe ser inferior a 64 caracteres. Introduzca un identificador como una

dirección IP, un nombre de nodo o un nombre de dominio para utilizarlo para acceder a este equipo a través de la comunicación SSL/TLS. El nombre de nodo se visualiza de manera predeterminada.

• Si se utiliza el protocolo IPPS o HTTPS, se mostrará una advertencia y deberá introducir en la URL un nombre distinto del Nombre común que se utilizó con el certificado autofirmado.

c Puede seleccionar los ajustes Algoritmo de clave pública y Algoritmo implícito de la lista desplegable. Las configuraciones predeterminadas son RSA (2048 bits) para Algoritmo de clave pública y SHA256 para Algoritmo implícito.

d Haga clic en Enviar.

e El certificado autofirmado se creará y se guardará correctamente en la memoria del equipo.

7


2

Creación de una solicitud de firma de certificado (CSR) 2

Una solicitud de firma de certificado (CSR) es una solicitud que se envía a una CA para autenticar las credenciales incluidas en el certificado.

NotaEs recomendable instalar el certificado raíz de la CA en el ordenador antes de crear la CSR.

a Haga clic en Crear CSR.

b Introduzca un Nombre común y su información, por ejemplo, la Organización.Los detalles de su empresa son necesarios para que la CA pueda confirmar su identidad y avalarla frente al mundo exterior.

Nota• La longitud del Nombre común debe ser inferior a 64 caracteres. Introduzca un identificador como una

dirección IP, un nombre de nodo o un nombre de dominio para utilizarlo para acceder a este equipo a través de la comunicación SSL/TLS. El nombre de nodo se visualiza de manera predeterminada. Es necesario introducir un Nombre común.

• Se mostrará una advertencia si en la URL se introduce un nombre distinto del nombre común que se utilizó para el certificado.

• La longitud de la Organización, la Unidad organizativa, la Ciudad/Localidad y el Estado/Provincia debe ser inferior a 64 caracteres.

• El País/Región debe ser un código de país ISO 3166 compuesto por dos caracteres.

• Si está configurando la extensión del certificado X.509v3, marque la casilla de verificación Configurar partición extendida y, a continuación, seleccione Automático (Registrar IPv4) o Manual.

8


2

c Puede seleccionar los ajustes Algoritmo de clave pública y Algoritmo implícito de la lista desplegable. Las configuraciones predeterminadas son RSA (2048 bits) para Algoritmo de clave pública y SHA256 para Algoritmo implícito.

d Haga clic en Enviar. Aparecerá la pantalla siguiente.

e Poco después se le presentará el certificado, que podrá guardar en un pequeño archivo o copiar y pegar directamente en un formulario de CSR en línea ofrecido por una autoridad de certificación. Haga clic en Guardar para guardar el archivo de CSR en el ordenador.

NotaSiga la política de la CA relacionada con el método de envío de una CSR a la CA.

f Se ha creado la CSR. Para obtener más información acerca de cómo instalar el certificado en el equipo, vaya a Instalación del certificado en el equipo uu página 9.

9


2

Instalación del certificado en el equipo 2

Cuando reciba el certificado de una CA, siga los pasos indicados a continuación para instalarlo en el servidor de impresión.

NotaÚnicamente es posible instalar un certificado emitido con la CSR de este equipo. Si desea crear otra CSR, asegúrese de que el certificado se encuentre instalado antes de crear otra CSR. Cree otra CSR después de instalar el certificado en el equipo. De lo contrario, la CSR que ha creado antes de la instalación no será válida.

a Haga clic en Instalar certificado en la página Certificado.

b Especifique el archivo del certificado emitido por una CA y, a continuación, haga clic en Enviar.

c El certificado se ha creado y guardado correctamente en la memoria del equipo.Para utilizar la comunicación SSL/TLS, es necesario instalar el certificado raíz de la CA en el ordenador. Póngase en contacto con el administrador de red para obtener información acerca de la instalación.Ha completado la configuración de certificado digital. Si desea enviar o recibir un e-mail utilizando SSL, consulte Envío o recepción (modelos DCP y MFC) de mensajes de correo electrónico de forma segura uu página 25 para conocer los pasos de configuración necesarios.

10


2

Selección del certificado 2

Después de instalar el certificado, siga los pasos indicados a continuación para seleccionar el certificado que desee usar.

a Haga clic en Red.

b Haga clic en Protocolo.

c Haga clic en Ajustes de servidor HTTP y, a continuación, seleccione el certificado de la lista desplegable Seleccionar el certificado.

11


2

Nota• Si aparece el siguiente cuadro de diálogo, Brother recomienda desactivar Telnet, los protocolos FTP,

TFTP y la administración de red con versiones antiguas de BRAdmin Professional (2.8 o anterior) para la comunicación segura. Si los activa, la autenticación de usuario no será segura.

• Para los modelos DCP y MFC:

Si desactiva el FTP, la función Escanear a FTP se desactivará.

d Haga clic en Enviar.

12


2

Instalación del certificado autofirmado o del certificado preinstalado en Windows Vista®, Windows® 7 y Windows Server® 2008 para usuarios con derechos de administrador 2

Nota

• Los siguientes pasos corresponden a Windows® Internet Explorer®. Si se utiliza otro navegador web, siga las instrucciones del texto de ayuda del propio navegador.

• Debe tener derechos de administrador para instalar el certificado autofirmado o el certificado preinstalado.

a Haga clic en el botón y en Todos los programas.

b Haga clic con el botón derecho del ratón en Internet Explorer y, a continuación, haga clic en Ejecutar como administrador.

NotaSi aparece la pantalla Control de cuentas de usuario,

(Windows Vista®) Haga clic en Continuar (Permitir).

(Windows® 7) Haga clic en Sí.

13


2

c Introduzca “https://dirección IP del equipo/” en su navegador para acceder al equipo (donde “dirección IP del equipo” es la dirección IP o el nombre de nodo del equipo asignada para el certificado).A continuación, haga clic en Vaya a este sitio web (no recomendado)..

d Haga clic en Error de certificado y, a continuación, haga clic en Ver certificados. Para el resto de instrucciones, siga el procedimiento a partir del paso d en Instalación del certificado autofirmado o del certificado preinstalado para usuarios de Windows® XP y Windows Server® 2003 uu página 14.

14


2

Instalación del certificado autofirmado o del certificado preinstalado para usuarios de Windows® XP y Windows Server® 2003 2


b Introduzca “https://dirección IP del equipo/” en su navegador para acceder al equipo (donde “dirección IP del equipo” es la dirección IP o el nombre de nodo asignada para el certificado).

c Cuando aparezca el cuadro de diálogo de alerta de seguridad, haga alguna de las siguientes acciones:

Haga clic en Vaya a este sitio web (no recomendado).. Haga clic en Error de certificado y, a continuación, haga clic en Ver certificados.

Si se muestra el siguiente cuadro de diálogo, haga clic en Ver certificado.

d Haga clic en Instalar certificado... en la ficha General.

15


2

e Cuando aparezca el Asistente para importación de certificados, haga clic en Siguiente.

f Deberá especificar una ubicación para instalar el certificado. Recomendamos que seleccione Colocar todos los certificados en el siguiente almacén y, a continuación, haga clic en Examinar....

g Seleccione Entidades emisoras raíz de confianza y, a continuación, haga clic en Aceptar.

16


2

h Haga clic en Siguiente.

i En la siguiente pantalla, haga clic en Finalizar.

j A continuación se le pedirá que instale el certificado.Efectúe una de las acciones siguientes:

Si está instalando el certificado autofirmado, confirme la huella dactilar (del dedo pulgar) y, a continuación, haga clic en Sí.

Si está instalando el certificado preinstalado, haga clic en Sí.

Nota• Para el certificado autofirmado, la huella dactilar (del dedo pulgar) se imprime en el Informe de

configuración de la red.

Para obtener información acerca de cómo imprimir la Configuración de la red, consulte Impresión de la página Configuración de impresora (para HL-5450DN(T)) uu página 29 o Impresión del Informe de configuración de la red (para otros modelos) uu página 29.

• Para el certificado preinstalado, la huella dactilar no se imprime en el Informe de configuración de la red.

k Haga clic en Aceptar.

l Se ha instalado en el ordenador el certificado autofirmado o el certificado preinstalado, y la comunicación SSL/TLS ya está disponible.

Deberá hacer lo mismo en todos los ordenadores en los que desee imprimir de forma segura. Sin embargo, una vez que se haya instalado el certificado, no será necesario repetir estos pasos a no ser que cambie el certificado.

17


2

Importación y exportación del certificado y la clave privada 2

Es posible almacenar el certificado y la clave privada en el equipo y administrarlos mediante importación y exportación.

Importación del certificado autofirmado, del certificado emitido por una CA y de la clave privada 2

a Haga clic en Importar certificado y clave secreta en la página Certificado.

b Especifique el archivo que desee importar.

c Introduzca la contraseña si el archivo se encuentra cifrado y, a continuación, haga clic en Enviar.

d El certificado y la clave privada se importarán al equipo correctamente.

Exportación del certificado autofirmado, del certificado emitido por una CA y de la clave privada 2

a Haga clic en Exportar que se muestra con la Lista de certificados en la página Certificado.

b Introduzca una contraseña si desea cifrar el archivo.

Nota

Si se utiliza una contraseña en blanco, la salida no se cifrará.

c Introduzca la contraseña de nuevo para confirmarla y, a continuación, haga clic en Enviar.

d Especifique la ubicación en la que desee guardar el archivo.

e El certificado y la clave privada se exportarán al ordenador.

18


2

Importación y exportación de un certificado de CA 2

Es posible almacenar un certificado de CA en el equipo mediante importación y exportación.

Cómo importar un certificado de CA 2

a Haga clic en Certificado CA en la página Seguridad.

b Haga clic en Importar certificado CA y seleccione el certificado. Haga clic en Enviar.

Cómo exportar un certificado de CA 2

a Haga clic en Certificado CA en la página Seguridad.

b Seleccione el certificado que desee exportar y haga clic en Exportar. Haga clic en Enviar.

c Haga clic en Guardar para seleccionar la carpeta de destino.

d Seleccione el destino donde desee guardar el certificado exportado y, a continuación, guárdelo.

19


2

Administración de varios certificados 2

La función de utilización de varios certificados permite administrar los certificados instalados mediante Administración basada en web. Después de instalar los certificados, podrá ver qué certificados se han instalado de la página Certificado y, a continuación, podrá ver el contenido de cada certificado, eliminarlo o exportarlo. Para obtener más información acerca de cómo acceder a la página de Certificado, consulte Instalación del certificado digital uu página 4.

Para los modelos de impresora

El equipo Brother permite almacenar hasta tres certificados autofirmados o hasta tres certificados emitidos por una CA. Puede utilizar los certificados almacenados para utilizar el protocolo HTTPS/IPPS o la autenticación IEEE 802.1x.

Para los modelos DCP y MFC

El equipo Brother permite almacenar hasta cuatro certificados autofirmados o hasta cuatro certificados emitidos por una CA. Puede utilizar los certificados almacenados para utilizar el protocolo HTTPS/IPPS, la autenticación IEEE 802.1x o un PDF firmado.

También es posible almacenar hasta cuatro certificados de CA para utilizar la autenticación IEEE 802.1x y SSL para SMTP/POP3.

Es recomendable almacenar un certificado menos y mantener el último libre para cuando caduquen los certificados. Por ejemplo, si desea almacenar un certificado de CA, almacene tres certificados y deje un almacenamiento como copia de seguridad. Si se vuelve a emitir el certificado, por ejemplo, cuando caduque, podrá importar el certificado nuevo a la copia de seguridad y eliminar el certificado caducado para evitar errores en la configuración.

Nota

• Cuando utilice HTTPS/IPPS, IEEE 802.1x o un PDF firmado (modelos DCP y MFC), deberá seleccionar qué certificado está utilizando.

• Cuando se utiliza SSL en las comunicaciones SMTP/POP3 (modelos DCP y MFC), no hay que seleccionar el certificado. El certificado necesario será seleccionado automáticamente.

20

3

3

Para administrar el equipo de red de manera segura, es necesario utilizar las utilidades de administración con protocolos de seguridad.

Administración segura mediante la Administración basada en Web (navegador web) 3

Es recomendable utilizar el protocolo HTTPS para llevar a cabo una administración segura. Para utilizar estos protocolos, es necesario configurar los siguientes ajustes de equipo.

Nota• El protocolo HTTPS se activa de manera predeterminada.

Se puede cambiar la configuración del protocolo HTTPS y el certificado que se va a usar en la pantalla de Administración basada en Web, haciendo clic en Red, Protocolo y, a continuación, en Ajustes de servidor HTTP.

• También deberá instalar en su ordenador el certificado que haya instalado en el equipo. Consulte

Instalación del certificado autofirmado o del certificado preinstalado en Windows Vista®, Windows® 7 y

Windows Server® 2008 para usuarios con derechos de administrador uu página 12 o Instalación del

certificado autofirmado o del certificado preinstalado para usuarios de Windows® XP y Windows Server® 2003 uu página 14.


b Escriba “https://dirección IP del equipo/” en su navegador. (Si utiliza el certificado creado, escriba “https://Nombre común/” en su navegador. Donde “Nombre común” es el nombre común asignado al certificado, por ejemplo, una dirección IP, un nombre de nodo o un nombre de dominio. Para obtener información acerca de cómo asignar un nombre común al certificado, consulte Uso de certificados para la seguridad de dispositivos uu página 2).

Por ejemplo:

https://192.168.1.2/ (si el nombre común es la dirección IP del equipo)

c No se necesita una contraseña de manera predeterminada. Introduzca una contraseña si ha establecido una y pulse .

Administración segura del equipo de red mediante SSL/TLS 3

21

4

4

Impresión de documentos de forma segura mediante IPPS para Windows®

4

Es recomendable utilizar el protocolo IPPS para llevar a cabo una administración segura. Para utilizar el protocolo IPPS, es necesario configurar los siguientes ajustes de equipo.

Nota• La comunicación mediante el protocolo IPPS no impide el acceso no autorizado al servidor de impresión.

• También deberá instalar en su ordenador el certificado que haya instalado en el equipo. Consulte

Instalación del certificado autofirmado o del certificado preinstalado en Windows Vista®, Windows® 7 y

Windows Server® 2008 para usuarios con derechos de administrador uu página 12 o Instalación del

certificado autofirmado o del certificado preinstalado para usuarios de Windows® XP y Windows Server® 2003 uu página 14.

• Es necesario que el protocolo IPPS se encuentre habilitado. La configuración predeterminada está activada. Se puede cambiar la configuración del protocolo IPPS y el certificado que se va a usar en la pantalla de Administración basada en Web, haciendo clic en Red, Protocolo y, a continuación, en Ajustes de servidor HTTP.

Windows® XP y Windows Server® 2003 4

a Haga clic en Inicio y seleccione Impresoras y faxes.

b Haga clic en Agregar una impresora para iniciar Asistente para agregar impresoras.

c Haga clic en Siguiente cuando vea la pantalla Éste es el Asistente para agregar impresoras.

d Seleccione Una impresora de red o una impresora conectada a otro equipo.

e Haga clic en Siguiente.

f Seleccione Conectarse a una impresora en Internet o en su red doméstica u organización y, a continuación, introduzca lo siguiente en el campo URL:“https://dirección IP del equipo/” (donde “dirección IP del equipo” es la dirección IP del equipo o el nombre de nodo).

Impresión de documentos de forma segura mediante SSL 4

22

Impresión de documentos de forma segura mediante SSL

4

Nota• Es importante que utilice “https://” y no “http://” ya que, de lo contrario, la impresión en IPP no será segura.

• Si ha editado el archivo de hosts en el ordenador o está utilizando el Sistema de nombres de dominio (DNS), también puede introducir el nombre de DNS del servidor de impresión. Como el servidor de impresión admite TCP/IP y NetBIOS, también puede introducir el nombre NetBIOS del servidor de impresión. El nombre NetBIOS puede verse en el Informe de configuración de la red. (Para obtener información acerca de cómo imprimir el Informe de configuración de la red, consulte Impresión de la página Configuración de impresora (para HL-5450DN(T)) uu página 29 o Impresión del Informe de configuración de la red (para otros modelos) uu página 29). El nombre NetBIOS asignado son los primeros 15 caracteres del nombre de nodo y por defecto aparecerá como “BRNxxxxxxxxxxxx” para una red cableada o “BRWxxxxxxxxxxxx” para una red inalámbrica. (“xxxxxxxxxxxx” es la dirección MAC/dirección Ethernet del equipo).

g Cuando haga clic en Siguiente, Windows® XP y Windows Server® 2003 conectarán con la URL que haya especificado.

Si el controlador de impresora ya se ha instalado:

Aparecerá la pantalla de selección de la impresora en el Asistente para agregar impresoras.

Vaya al paso k.

Si el controlador de impresora NO se ha instalado:

Una de las ventajas del protocolo de impresión IPP es que establece el nombre de modelo de la impresora cuando se comunica con él. Tras establecer la comunicación correctamente, aparecerá el nombre de modelo de la impresora automáticamente. Esto significa que no es necesario informar a

Windows® XP ni a Windows Server® 2003 acerca del tipo de controlador de impresora que se va a utilizar.

Vaya al paso h.

Nota

Si el controlador de impresora que se está instalando no dispone de un certificado digital, aparecerá un mensaje de advertencia. Haga clic en Continuar para seguir con la instalación.

h Haga clic en Utilizar disco. A continuación se le pedirá que inserte el disco del controlador.

i Haga clic en Examinar y seleccione el controlador de impresora Brother adecuado que se incluye en el CD-ROM o en el recurso compartido en red.Haga clic en Aceptar.

j Haga clic en Aceptar.

k Seleccione el equipo y haga clic en Aceptar.

l Marque Sí si desea utilizar este equipo como impresora predeterminada. Haga clic en Siguiente.

m Haga clic en Finalizar y el equipo estará configurado y preparado para imprimir. Para probar la conexión de la impresora, imprima una página de prueba.

23


4

Windows Vista®, Windows® 7 y Windows Server® 2008 4

a (Windows Vista®)

Haga clic en el botón , Panel de control, Hardware y sonido y, a continuación, en Impresoras.

(Windows® 7)

Haga clic en el botón y, a continuación, haga clic en Dispositivos e impresoras.

(Windows Server® 2008) Haga clic en Inicio, Panel de control, Hardware y sonido y, a continuación, en Impresoras.

b Haga clic en Agregar una impresora.

c Seleccione Agregar una impresora de red, inalámbrica o Bluetooth.

d Haga clic en La impresora deseada no está en la lista.

e Seleccione Seleccionar una impresora compartida por nombre y, a continuación, introduzca lo siguiente en el campo URL: “https://dirección IP del equipo/” (donde “dirección IP del equipo” es la dirección IP del equipo o el nombre de nodo).

Nota• Es importante que utilice “https://” y no “http://” ya que, de lo contrario, la impresión en IPP no será segura.

• Si ha editado el archivo de hosts en el ordenador o está utilizando el Sistema de nombres de dominio (DNS), también puede introducir el nombre de DNS del servidor de impresión. Como el servidor de impresión admite TCP/IP y NetBIOS, también puede introducir el nombre NetBIOS del servidor de impresión. El nombre NetBIOS puede verse en el Informe de configuración de la red. (Para obtener información acerca de cómo imprimir el Informe de configuración de la red, consulte Impresión de la página Configuración de impresora (para HL-5450DN(T)) uu página 29 o Impresión del Informe de configuración de la red (para otros modelos) uu página 29). El nombre NetBIOS asignado son los primeros 15 caracteres del nombre de nodo y por defecto aparecerá como “BRNxxxxxxxxxxxx” para una red cableada o “BRWxxxxxxxxxxxx” para una red inalámbrica. (“xxxxxxxxxxxx” es la dirección MAC/dirección Ethernet del equipo).

f Cuando haga clic en Siguiente, Windows® 7, Windows Vista® y Windows Server® 2008 conectarán con la URL que haya especificado.

Si el controlador de impresora ya se ha instalado:

Aparecerá la pantalla de selección de la impresora en el Asistente para agregar impresoras. Haga clic en Aceptar.

Si ya está instalado en el ordenador el controlador de impresora adecuado, Windows® 7, Windows

Vista® y Windows Server® 2008 utilizarán automáticamente ese controlador. En ese caso, solo se le preguntará si desea hacer que el controlador sea la impresora predeterminada, tras lo cual se completará el Asistente de instalación del controlador. Ahora ya está preparado para imprimir.

Vaya al paso k.

24


4

Si el controlador de impresora NO se ha instalado:

Una de las ventajas del protocolo de impresión IPP es que establece el nombre de modelo de la impresora cuando se comunica con él. Tras establecer la comunicación correctamente, aparecerá el nombre de modelo de la impresora automáticamente. Esto significa que no es necesario informar a

Windows® 7, Windows Vista® ni a Windows Server® 2008 acerca del tipo de controlador de impresora que se va a utilizar.

Vaya al paso g.

g Si su equipo no está en la lista de impresoras compatibles, haga clic en Usar disco. A continuación se le pedirá que inserte el disco del controlador.

h Haga clic en Examinar y seleccione el controlador de impresora Brother adecuado que se incluye en el CD-ROM o en el recurso compartido en red. Haga clic en Abrir.

i Haga clic en Aceptar.

j Especifique el nombre de modelo del equipo. Haga clic en Aceptar.

Nota• Cuando aparezca la pantalla Control de cuentas de usuario, haga clic en Continuar.

• Si el controlador de impresora que se está instalando no dispone de un certificado digital, aparecerá un mensaje de advertencia. Haga clic en Instalar este software de controlador de todas formas para seguir con la instalación. A continuación se completará el Asistente para agregar impresoras.

k Aparecerá la pantalla Escriba un nombre de impresora en el asistente de Agregar impresora. Marque la casilla de verificación Establecer como impresora predeterminada si desea utilizar este equipo como impresora predeterminada y, a continuación, haga clic en Siguiente.

l Para probar la conexión de la impresora, haga clic en Imprimir una página de prueba y, a continuación, en Finalizar. El equipo está configurado y preparado para imprimir.

25

5

5

Configuración mediante Administración basada en Web (navegador web) 5

Es posible configurar el envío de correo electrónico seguro mediante la autenticación de usuario o el envío y la recepción (modelos DCP y MFC) de correo electrónico mediante SSL/TLS en la pantalla de Administración basada en Web.


b Introduzca “http://dirección IP del equipo/” en su navegador (donde “dirección IP del equipo” es la dirección IP del equipo).

Por ejemplo:

http://192.168.1.2/

c No se necesita una contraseña de manera predeterminada. Introduzca una contraseña si ha establecido una y pulse .

d Haga clic en Red.

e Haga clic en Protocolo.

f Haga clic en Configuración avanzada de POP3/SMTP y asegúrese de que el estado de POP3/SMTP sea Activada.

g Puede configurar los ajustes de POP3/SMTP en esta página.

Nota• Si desea obtener más información, consulte el texto de Ayuda en Administración basada en Web.

• También puede confirmar si los ajustes de correo electrónico son correctos tras la configuración enviando un mensaje de correo electrónico de prueba.

• Si no conoce los ajustes del servidor POP3/SMTP, póngase en contacto con el administrador del sistema o ISP (Internet Service Provider, proveedor de servicios de Internet) para obtener más información.

h A continuación, haga clic en Enviar. Aparece la pantalla de Probar configuración de envío de correo electrónico o Probar configuración de envío/recepción de correo electrónico.

i Siga las instrucciones de la pantalla si desea comprobar la configuración actual.

Envío o recepción (modelos DCP y MFC) de mensajes de correo electrónico de forma segura 5

26

Envío o recepción (modelos DCP y MFC) de mensajes de correo electrónico de forma segura

5

Envío o recepción (modelos DCP y MFC) de mensajes de correo electrónico de forma segura mediante SSL/TLS 5

Este equipo admite los métodos SSL/TLS para enviar o recibir (modelos DCP y MFC) mensajes de correo electrónico a través de un servidor de correo electrónico que requiera comunicación SSL/TLS segura. Para enviar o recibir mensajes de correo electrónico a través de un servidor de correo electrónico que utilice la comunicación SSL/TLS, es necesario configurar correctamente SMTP a través de SSL/TLS o POP3 a través de SSL/TLS.

Verificación de certificados de servidores

Si selecciona SSL o TLS en SMTP por SSL/TLS o POP3 por SSL/TLS, la casilla de verificación Verificar certificado del servidor se marcará automáticamente para comprobar el certificado del servidor.

• Antes de verificar el certificado del servidor, es necesario importar el certificado de CA emitido por la CA que firmó el certificado del servidor. Póngase en contacto con su administrador de red o con su ISP (proveedor de servicios de Internet) para obtener información acerca de si resulta necesario importar un certificado de CA. Para obtener información acerca de cómo importar el certificado, consulte Importación y exportación de un certificado de CA uu página 18.

• Si no necesita verificar el certificado de servidor, desmarque la casilla Verificar certificado del servidor.

Número de puerto

Si se selecciona SSL o TLS, el valor correspondiente a Puerto SMTP o Puerto POP3 cambiará para coincidir con el protocolo. Si desea cambiar el número de puerto manualmente, introduzca dicho número después de seleccionar SMTP por SSL/TLS o POP3 por SSL/TLS.

Es necesario configurar el método de comunicación POP3/SMTP para que coincida con el servidor de correo electrónico. Para obtener más información acerca de los ajustes del servidor de correo electrónico, póngase en contacto con el administrador de red o con su ISP (proveedor de servicios de Internet). En la mayoría de casos, los servicios de correo electrónico web seguros requieren los siguientes ajustes:

• SMTP

• Puerto SMTP: 587

• Método de autenticación del servidor SMTP: SMTP-AUTH

• SMTP sobre SSL/TLS: TLS

• POP3

• Puerto POP3: 995

• POP3 sobre SSL/TLS: SSL

27

6

6

Visión general 6

Este capítulo explica cómo resolver los problemas de red comunes que pueden presentarse al utilizar el equipo Brother. Si después de leer este capítulo no puede solucionar su problema, visite el Brother Solutions Center en la página: (http://solutions.brother.com/).

Visite el Brother Solutions Center en (http://solutions.brother.com/) y haga clic en Manuales en la página de su modelo para descargar los otros manuales.

Identificación del problema 6

Asegúrese de que los siguientes elementos se encuentran configurados antes de leer este capítulo.

Diríjase a la página correspondiente a la solución adecuada para usted en las listas facilitadas a continuación 6

No puedo imprimir el documento por Internet mediante IPPS.

Consulte No puedo imprimir el documento por Internet mediante IPPS. uu página 28.

Deseo comprobar si mis dispositivos de red funcionan correctamente.

Consulte Deseo comprobar si mis dispositivos de red funcionan correctamente. uu página 28.

Solución de problemas 6

Primero compruebe los siguientes puntos:

El cable de alimentación está conectado adecuadamente y el equipo Brother está encendido.

Todo el embalaje protector se ha retirado del equipo.

Los cartuchos de tóner y la unidad de tambor están instalados correctamente.

Las cubiertas delantera y posterior están completamente cerradas.

El papel está colocado correctamente en la bandeja de papel.

El equipo está conectado a la red.



28

Solución de problemas

6

No puedo imprimir el documento por Internet mediante IPPS.

Pregunta Solución

No puedo comunicarme con mi equipo Brother mediante SSL.

Obtenga un certificado válido y vuelva a instalarlo en su equipo y en el ordenador.

Asegúrese de que la configuración del puerto de su equipo sea correcta. Se puede confirmar la configuración del puerto en la pantalla de Administración basada en Web, haciendo clic en Red, Protocolo y, a continuación, en Ajustes de servidor HTTP.

Deseo comprobar si mis dispositivos de red funcionan correctamente.

Pregunta Solución

¿Está encendido el equipo Brother?

Asegúrese de haber confirmado todas las instrucciones de la sección Primero compruebe los siguientes puntos: uu página 27.

¿Dónde puedo encontrar los ajustes de red de mi equipo Brother como, por ejemplo, la dirección IP?

Imprima el Informe de configuración de la red. Consulte Impresión de la página Configuración de impresora (para HL-5450DN(T)) uu página 29 o Impresión del Informe de configuración de la red (para otros modelos) uu página 29.

29


6

Impresión de la página Configuración de impresora (para HL-5450DN(T)) 6

NotaNombre de nodo: el nombre de nodo aparece en el Informe de configuración de la red. El nombre de nodo predeterminado es “BRNxxxxxxxxxxxx”. (“xxxxxxxxxxxx” es la dirección MAC/dirección Ethernet del equipo).

La Página Configuración de impresora imprime un informe que enumera toda la configuración de la impresora actual, incluida la configuración del servidor de impresión en red.

Puede imprimir la página Configuración de impresora mediante el botón Go del equipo.

a Asegúrese de que la cubierta delantera esté cerrada y el cable de alimentación esté conectado.

b Encienda el equipo y espere hasta que el equipo se encuentre preparado.

c Pulse Go tres veces antes de que transcurran 2 segundos. El equipo imprimirá la página Configuración de impresora actual.

Impresión del Informe de configuración de la red (para otros modelos) 6

NotaNombre de nodo: el nombre de nodo aparece en el Informe de configuración de la red. El nombre de nodo predeterminado es “BRNxxxxxxxxxxxx” para una red cableada o “BRWxxxxxxxxxxxx” para una red inalámbrica. (“xxxxxxxxxxxx” es la dirección MAC/dirección Ethernet del equipo).

El Informe de configuración de red imprime un informe que enumera toda la configuración de la red actual, incluida la configuración del servidor de impresión en red.

Modelos HL-5470DW(T) y HL-6180DW(T) 6

a Pulse a o b para seleccionar Info. equipo.Pulse OK.

b Pulse a o b para seleccionar Impr. ajuste red.Pulse OK.

Para DCP-8110DN, DCP-8150DN, DCP-8155DN, MFC-8510DN, MFC-8710DW, MFC-8810DW y MFC-8910DW 6

a Pulse Menú (Menu).

b (Modelos MFC) Pulse a o b para seleccionar Imp. informes.(Modelos DCP) Pulse a o b para seleccionar Info. equipo.Pulse OK.

30


6

c Pulse a o b para seleccionar Configur. red.Pulse OK.

d Pulse Iniciar (Start) (Inicio).

Modelos DCP-8250DN y MFC-8950DW(T) 6

a Pulse Menú.

b Pulse a o b para visualizar Imp. informes y, a continuación, pulse Imp. informes.

c Pulse Configur. red.

d Pulse Iniciar (Start) (Inicio).

NotaSi en IP Address en el Informe de configuración de la red se muestra 0.0.0.0, espere un minuto e inténtelo de nuevo.

31


6

Términos y conceptos relacionados con la red 6

Descripción técnica de SSL 6

Secure Socket Layer (SSL, capa de sockets seguros) es un método de protección de datos de la capa de transporte que se envían por una red local o una red de área extensa utilizando el protocolo de impresión de Internet (Internet Printing Protocol, IPP), para evitar que los usuarios no autorizados puedan leerlos.

Esto se consigue utilizando protocolos de autenticación en forma de claves digitales, de las que hay 2 tipos:

Clave pública: la conocen todos los equipos que están imprimiendo.

Clave privada: solo la conoce el equipo que se utiliza para descifrar los paquetes y hacer que vuelvan a ser legibles por el equipo.

La clave pública utiliza la encriptación de 1.024 bits o de 2.048 bits y se incluye dentro de un certificado digital. Estos certificados pueden ser autofirmados o aprobados por una autoridad de certificación (CA).

En primer lugar hay tres claves distintas: privada, pública y compartida.

La clave privada, conocida solo por el equipo, está relacionada con la clave pública, pero no se incluye dentro del certificado digital del cliente (remitente). Cuando el usuario establece la conexión por primera vez, el equipo envía la clave pública junto con el certificado. El PC cliente confía en que la clave pública es del equipo que tiene el certificado. El cliente genera la clave compartida, la codifica con la clave pública y, a continuación, la envía al equipo. El equipo codifica la clave compartida con la clave privada. Ahora el equipo y el cliente ya comparten la clave compartida de forma segura y han establecido una conexión segura para transferir los datos de impresión.

Los datos de impresión se codifican y decodifican con la clave compartida.

SSL no impide que los usuarios no autorizados puedan acceder a los paquetes, pero hace que sean ilegibles sin la clave privada, que solamente se envía al equipo y a nadie más.

Se puede configurar en redes cableadas e inalámbricas y funciona con otras formas de seguridad tales como claves WPA y cortafuegos, con la configuración adecuada.

32


6

Términos relacionados con la red 6

Capa de sockets seguros (Secure Socket Layer, SSL)

Este protocolo de comunicación segura cifra los datos para evitar las amenazas de seguridad.

Protocolo de impresión de Internet (Internet Printing Protocol, IPP)

IPP es un protocolo de impresión estándar que se utiliza para gestionar y administrar los trabajos de impresión. Se puede utilizar de forma local y global para que cualquier persona del mundo pueda imprimir en el mismo equipo.

IPPS

Versión del protocolo de impresión Internet Printing Protocol (IPP versión 1.0) que utiliza SSL.

HTTPS

Versión del protocolo de Internet HTTP (Hyper Text Transfer Protocol, protocolo de transferencia de hipertexto) que utiliza SSL.

CA (Certificate Authority, entidad de certificación)

Una CA es una entidad que emite certificados digitales (especialmente certificados X.509) y garantiza la vinculación de los elementos de datos de un certificado.

CSR (Certificate Signing Request, solicitud de firma de certificado)

CSR es un mensaje enviado desde un solicitante a una CA para solicitar la emisión de un certificado. La CSR contiene información que permite identificar al solicitante, la clave pública generada por este y su firma digital.

Certificado

Un certificado es la información que vincula una clave pública con una identidad. El certificado puede utilizarse para comprobar que una clave pública pertenece a un individuo. El formato viene definido por el estándar x.509.

Sistema criptográfico de clave pública

Un sistema criptográfico de clave pública es una rama moderna de la criptografía en la que los algoritmos emplean un par de claves (una clave pública y una privada) y utilizan un componente diferente del par para los distintos pasos del algoritmo.

Sistema criptográfico de clave compartida

Un sistema criptográfico de clave compartida es una rama de la criptografía que implica la utilización de algoritmos que emplean la misma clave para dos pasos diferentes del algoritmo (como, por ejemplo, para el cifrado y el descifrado).

(Secure Socket Layer) - Brother Industries...Guía SSL (Secure Socket Layer) Para obtener...

Documents

Transcript of (Secure Socket Layer) - Brother Industries...Guía SSL (Secure Socket Layer) Para obtener...